მალავს Signal-ის გადამისამართებული ზარები თქვენს IP-ს იმ ადამიანისგან, ვისაც რეკავთ?
Always Relay Calls მალავს თქვენს მისამართს იმ ადამიანისგან, ვისაც რეკავთ. ის არ ამატებს დაშიფვრას, არ ცვლის VPN-ს და არ შლის მეტამონაცემების ყოველ კვალს.
Always Relay Calls-ის ჩართვა კარგად ერთ რამეს ცვლის: მეორე მხარეს მყოფი ადამიანი აღარ იგებს თქვენს ქსელურ მისამართს ზარის გზიდან. ეს არ ხდის ზარს უფრო კონფიდენციალურს არცერთი სხვა გაგებით და არ ასრულებს VPN-ის საქმეს. ამ სამი მტკიცების ერთად მიღება იწვევს იმას, რომ ადამიანებს რჩებათ დაცულად შთამბეჭდავი პარამეტრი და საფრთხის მოდელი, რომელიც უკვე აღარ შეესაბამება მას.
რას ცვლის სინამდვილეში გადამისამართების პარამეტრი
Signal-ს შეუძლია ზარი საკუთარი სერვერებით გაატაროს იმის ნაცვლად, რომ ორ მოწყობილობას მისამართების პირდაპირ გაცვლის საშუალება მისცეს. პარამეტრის ჩართვისას რელე გადაიტანს მედიას, ამიტომ თქვენი კონტაქტი ხედავს რელეს და არა თქვენს სახლის ან მობილურის მისამართს. ფასი არის შეყოვნება, და აპლიკაცია აფრთხილებს ზარის ხარისხზე, როცა ჩართავთ.
ეს არის მარშრუტიზაციის უპირატესობა ერთი აპლიკაციის შიგნით, და არა მთელი მოწყობილობის ქსელის ცვლილება. ტელეფონის დანარჩენ ტრაფიკში არაფერი იცვლება, როცა ჩართავთ.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
მითი: VPN უკვე ფარავს მოსაუბრეს
VPN ცვლის გზას, რომლითაც პაკეტები ტოვებენ თქვენს მოწყობილობას, და ეს სასარგებლოა ადგილობრივი ქსელის ოპერატორის ან პირველ ნახტომს დამკვირვებელი ინტერნეტის პროვაიდერის წინააღმდეგ. თუმცა ის არაფერს აკეთებს იმ მისამართთან, რომელსაც მოსაუბრე იგებს, როცა აპლიკაცია პირდაპირ კავშირს აწყობს, რადგან ეს მოწყობა გვირაბის ზემოთ ხდება. ზარი არ ხდება უფრო უსაფრთხო გვირაბის წყალობით მხოლოდ იმიტომ, რომ სხვა ტრაფიკი ასეა. თუ მიზანია თქვენი მისამართი შორს იყოს იმ ადამიანისგან, ვისთანაც ლაპარაკობთ, რელეს პარამეტრია ის კონტროლი, რომელიც ამას ეხება.
საპირისპიროც მართალია, და ეს იჭერს მათ, ვინც ფიქრობს, რომ ერთი კონტროლი ორივეს ფარავს. რელეული ზარი არ უბიძგებს თქვენს სხვა აპლიკაციებს VPN-ში და არ ცვლის, რომელ გასასვლელ მისამართს აჩვენებს ბრაუზერი.
მითი: რელე ზარს ანონიმურს ხდის
რელე მალავს ერთ დაკვირვების წერტილს ერთი მხარისგან. თქვენი კონტაქტი კვლავ იცის, ვისთან საუბრობს, რადგან საუბარი განსაზღვრებით თქვენთან არის, და სერვისი კვლავ ხედავს, რომ ზარი ორ ანგარიშს შორის მოხდა. ამ ფაქტებიდან არცერთი არ იცვლება, როცა მედიის გზა იცვლება.
რასაც რელე ყიდულობს, უფრო ვიწროა და ღირს პირდაპირ თქმა: მოსაუბრეს არ შეუძლია თავად ზარის გამოყენება იმის გასაგებად, საიდან ხართ დაკავშირებული. ეს რეალური მოგებაა კონკრეტული საფრთხის წინააღმდეგ, და ეს არ არის იგივე, რაც დაუკავშირებლობა.
რა რჩება ხილვად ორივეს შემდეგ
დავუშვათ, VPN აქტიურია და რელე ჩართულია, შემდეგ იკითხეთ, ვინ რას აკვირდება. თქვენი პროვაიდერი ხედავს გვირაბს VPN-ის ბოლო წერტილამდე და არაფერს ზარის შესახებ მის შიგნით. VPN-ის ოპერატორი ხედავს, რომ დაუკავშირდით სერვისს, მაგრამ არა შიგთავსს. სერვისი ხედავს ანგარიშების წყვილს და დროს. მოსაუბრე ხედავს რელეს მისამართს და შიგთავსს, რაც მას უფლება აქვს ნახოს, რადგან მონაწილეა.
ამათგან არცერთი არ ქმნის ანონიმურობას, და ეს გაცილებით უკეთესი მდგომარეობაა, ვიდრე პირდაპირი ზარი დაუცველ ქსელში. შეცდომა, რომლის თავიდან აცილებაც საჭიროა, არის ერთი დამალული მისამართიდან იმის დასკვნა, რომ მეტამონაცემები არსად არ არსებობს.
შეამოწმეთ პარამეტრი იმ ვერსიაში, რომელსაც რეალურად უშვებთ, და არა ძველი გამოშვების ეკრანის სურათში, რადგან მენიუს განლაგება ვერსიებს შორის იცვლება. Signal-ის საკუთარი აღწერა ფუნქციის შესახებ არის signal.org-ზე, და აპლიკაციაში ზარის ხარისხის შესახებ გაფრთხილება ის ნაწილია, რომელსაც უმეტესობა გამოტოვებს.